Responsable de la Gestion des Risques Informatiques H/F
- CDI
- Toulouse ( 31 )
Qui sommes-nous ?
Groupe BPCEDescriptif du poste
Description de l'entreprise
Rejoignez un Acteur Engagé au Service du territoire !
À la Caisse d’Epargne Midi-Pyrénées, nous sommes profondément ancrés dans notre région et fièrement détenus par nos clients sociétaires. En tant que banque-assurance 100 % régionale, notre mission est de créer des opportunités et d’accompagner chacun avec des solutions sur mesure, en plaçant la solidarité, la proximité et la responsabilité environnementale au cœur de notre démarche. Ensemble, construisons un avenir meilleur !
Ce qui fait la différence chez nous !
Notre propre Académie de formation : Nous vous proposons un parcours d’intégration qui combine apprentissage théorique et immersion pratique. Grâce à un parcours de formation personnalisé, vous pourrez progresser tout au long de votre carrière. Notre objectif est de vous fournir des opportunités de développement tout en vous préparant à relever les défis de demain.
Une expérience Collaborateur Enrichissante : Nous mettons en place des dispositifs innovants pour encourager l'implication de nos collaborateurs comme la possibilité de participer activement à des projets stratégiques. Nous valorisons chaque idée en écoutant attentivement leurs avis, car nous croyons fermement que chaque voix compte dans la construction de notre avenir commun.
Un Engagement Responsable : Notre modèle coopératif nous permet de placer l'intérêt collectif et la responsabilité sociale au cœur de nos actions, ce qui permet de soutenir des initiatives durables et d'encourager la participation active de ses membres.
Prêt à relever des défis passionnants et à contribuer à une mission significative ? Rejoignez-nous et devenez acteur d'une aventure où vous ferez la différence !
Poste et missions
Au sein d’une DSI de 17 collaborateurs, dans un environnement bancaire où la disponibilité, la sécurité, la conformité et la maîtrise des risques sont essentielles, vous contribuez à animer et à consolider le dispositif local de gestion des risques informatiques, sur le périmètre de la DSI et, plus largement, de la Direction.
Vos missions
Rattaché(e) au Directeur Expertise et Exploitation du SI, vous intervenez dans un rôle transverse de coordination et de pilotage. Vous serez notamment chargé(e) de :
- Déployer et animer le dispositif de gestion des risques IT, notamment selon les taxonomies TRM, et veiller à l’application des exigences réglementaires et des normes internes, dont DORA.
- Préparer et piloter les campagnes de contrôles IT de niveau 1, puis suivre les remédiations, les recommandations d’audit et les demandes de remédiation et de suivi (DRS).
- Coordonner les projets liés aux risques IT et à la cybersécurité ; contribuer au test annuel du PCA/PRA et assurer le suivi des actions associées.
- Piloter la qualité de l’inventaire des applications et des actifs supports, et suivre les incidents majeurs MYSYS et techniques en lien avec les Risques Opérationnels.
- Définir et maintenir le cadre de gouvernance documentaire de la DSI, organiser les revues et coordonner la mise à disposition des documents nécessaires aux contrôles, audits et instances.
- Concevoir et actualiser les tableaux de bord et indicateurs de risque, de conformité, de qualité documentaire et de suivi des actions ; consolider les résultats et produire les reportings destinés au management, au Groupe et, le cas échéant, aux régulateurs.
- Promouvoir des pratiques homogènes, assurer une veille réglementaire et cyber et sensibiliser les équipes aux risques IT et à la sécurité dans les projets.
- Collaborer avec le C-TRM et A-TRM, le Contrôle Permanent, l’audit, la Direction des Risques, les entités du Groupe et les métiers IT.
Profil et compétences requises
Vous êtes diplômé d’une école d’ingénieur ou titulaire d’un Master 2 et justifiez de 5 à 10 ans d’expérience en gestion des risques IT, cybersécurité, conformité ou audit IT. La connaissance des enjeux propres aux secteurs bancaire ou fortement réglementés est un plus.
Vous maîtrisez les cadres de gouvernance IT et de gestion des risques, notamment ITIL, COBIT et ISO 27001. Vous disposez également de bonnes connaissances en cybersécurité, contrôle interne, audit IT et exigences réglementaires, notamment DORA, BCE et ACPR. Une expérience en pilotage de la conformité et en conduite de projets transverses est attendue, ainsi qu’une pratique de la gouvernance documentaire, du suivi de plans d’action et de la conception d’indicateurs et de tableaux de bord.
Vos capacités d’analyse, de synthèse, de coordination et de communication vous permettent de travailler efficacement avec des interlocuteurs variés.
Informations complémentaires sur le poste
Localisation : Toulouse
Type de contrat : CDI